目录

常见的搜集

在这里插入图片描述
题目说了敏感文件，那就扫描一下目录

我用的dirsearch扫的
在这里插入图片描述

有四个是可以访问的目录，一个个访问看看
先访问了.index.php.swp
在这里插入图片描述
下载，查看
在这里插入图片描述
发现一个flag
再index.php~中发现另一个flag
在这里插入图片描述
在robots中发现第三个flag
在这里插入图片描述

粗心的小李

在这里插入图片描述
在这里插入图片描述

git文件泄露
用githack下载先
在这里插入图片描述

在GitHack中新增的目录中打开
在这里插入图片描述
在这里插入图片描述
获得flag

SQL注入-1

在这里插入图片描述
直接用sqlmap跑
测试是否存在注入
在这里插入图片描述
在这里插入图片描述
爆数据库，为note
在这里插入图片描述

爆表有两个表，fl4g和notes
在这里插入图片描述
在这里插入图片描述
因为fl4g和flag有点像，所以先看fl4g
在这里插入图片描述
在这里插入图片描述
得到flag

SQL注入-2

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

查看页面源代码发现有提示
在这里插入图片描述
抓包
在这里插入图片描述

可以看到报错
可以用报错注入（他过滤了select可以用双写来绕过）
爆表

在这里插入图片描述

查看fl4g表
在这里插入图片描述


查看flag内容

在这里插入图片描述

在这里插入图片描述
获得flag

afr_1

在这里插入图片描述

在这里插入图片描述
题目上说了这事任意文件读取漏洞
php伪协议
在这里插入图片描述

base64解码
在这里插入图片描述
获得flag

afr_2

在这里插入图片描述

查看页面源代码
在这里插入图片描述

发现图片在img文件夹下面，可能是目录穿越，查看img文件夹
在这里插入图片描述

尝试
在这里插入图片描述
到了根目录，看到有个flag，点击，需要下载查看

在这里插入图片描述
获得flag

# 安全
Logo
AtomGit 开源协作平台测评赛

瓜分20万奖金 获得内推名额 丰厚实物奖励 易参与易上手

更多推荐

ADS1292R 使用 过程 心电图 高精度ADC模块

文章目录1 Fundamentals ofPrecision ADC Noise Analysis 精密模数转换器噪声分析基础1 Fundamentals ofPrecision ADC Noise Analysis 精密模数转换器噪声分析基础https://www.ti.com.cn/cn/lit/wp/slyy192/slyy192.pdf?ts=1600659610730&ref_u

avatar 开放原子开发者工作坊
cover

实现一个家庭安防与环境监测系统（一）

avatar 开放原子开发者工作坊

【cf】Codeforces Round #774 (Div. 2) 前4题

题目A. Square Counting 简单数学题目大意题解代码B. Quality vs Quantity 排序题目大意题解代码C. Factorials and Powers of Two 状态压缩dp+位运算题目大意题解代码D. Weight the Tree 树形dp+dfs题目大意题解代码E. Power Board 看起来像是数论？许多年没打cf了，偶尔打了一盘，恢复紫名了。A. S

avatar 开放原子开发者工作坊